1. Az adatkezelő
Az adatkezelő a Zdravie vo svojich rukách s. r. o., Osuského 3784/3B, 851 03 Bratislava – mestská časť Petržalka, Szlovák Köztársaság, IČO: 53535871; nyilvántartás: Mestský súd Bratislava III cégjegyzéke, Sro részleg, 150424/B betétszám. Mi működtetjük az APEX Fitness Clubot, OC MAX, Galantská cesta 5692/20, 929 01 Dunajská Streda, 1. emelet.
Adatvédelmi kérdésekben és jogai gyakorlásához elérhet minket a club.apex.fitness@gmail.com címen, a +421 949 251 571 számon vagy levélben a székhelyen. E tájékoztató a honlapra, ügyfélkapcsolatokra, GYMIFY-belépésre, biztonsági kamerákra és az alább ismertetett választható hirdetésekre vonatkozik.
2. Milyen adatokat és honnan kapunk
A GYMIFY-regisztráció során különösen vezeték- és keresztnevet kapunk; fényképet nem kérünk. Fiókhoz, vásárláshoz vagy kommunikációhoz az Ön által megadott e-mail-címet, az adott szolgáltatáshoz szükséges további adatokat, fiókazonosítót, terméket, érvényességet, felhasznált alkalmakat, QR-jogosultságot, belépési időpontot, árat, fizetési státuszt és szükséges számlázási adatokat is kezelhetünk. Nem mindenkitől kérünk minden felsorolt adatot. Teljes bankkártyaadatokat ne küldjön nekünk; a fizetést a vásárlási folyamatban szereplő fizetési szolgáltató kezeli.
A honlap megjelenítéséhez és biztonságához technikai adatok szükségesek, például IP-cím, kérés időpontja, eszköz és kért oldal. Megfelelő hozzájárulással süti-azonosítók, forgalmi források, webes és hirdetési interakciók is kezelhetők. Kapcsolatfelvételnél üzenetének tartalmát és elérhetőségét kezeljük. A kamerák a megjelölt területeken tartózkodók képmását rögzítik.
Az adatok Öntől, a szolgáltatáshasználatból és eszközéből, tagságával összefüggésben a GYMIFY-tól, engedélyezett reklám esetén pedig a platformok méréseiből és jelentéseiből származnak. Hirdetési e-mail-listát nem készítünk vásárolt vagy nyilvános forrásokból összegyűjtött címekből.
Kedvezmény ellenőrzésekor kizárólag a szükséges jogosultsági tényt, arányos módon kell ellenőrizni. Orvosi dokumentumot és diagnózist ne küldjön. Egészségügyi adatot igénylő ellenőrzés előtt külön tájékoztatás és a GDPR 9. cikke szerinti feltétel szükséges; enélkül ilyen adatot nem kérünk és nem őrzünk. Egészségügyi adatot, ZŤP-státuszt vagy kamerafelvételt hirdetési közönséghez nem használunk.
3. Célok, jogalapok és megőrzés
| Cél | Jogalap | Megőrzési idő vagy szempont |
|---|---|---|
| Vásárlás, bérletnyilvántartás, QR-jogosultság ellenőrzése és belépés | Szerződés teljesítése és szerződéskötést megelőző lépések, GDPR 6. cikk (1) b) | Az adott szolgáltatás tartama és a vásárlás rendezése; utána csak jogszabályi kötelezettséghez vagy konkrét igényhez szükséges adatok |
| Könyvelés és kötelező bizonylatok | Jogi kötelezettség, 6. cikk (1) c) | A számviteli bizonylatok általában az érintett évet követő 10 évig a szlovák számviteli törvény alapján; külön jogszabályi ok az adott bizonylatnál hosszabb időt írhat elő |
| Érdeklődés, segítség és panaszok | Szerződésnél vagy vásárlás előtti kérésnél b), jogi kötelezettségnél c); egyébként f), a megkeresés kezelése és jogvédelem mint jogos érdek | Az ügy lezárásáig; utána csak a lényeges részek az alkalmazandó elévülési idő végéig vagy a konkrét jogvita jogerős lezárásáig |
| Honlapbiztonság és visszaélések kezelése | A biztonságos, működő honlaphoz fűződő jogos érdek, 6. cikk (1) f) | Az oldal kiszolgálásához, műszaki hiba vagy biztonsági esemény vizsgálatához szükséges ideig; egy konkrét incidens bizonyítékai elkülönítve kezelendők |
| Biztonsági kamerák | Személyek és vagyon védelme, incidensek tisztázása mint jogos érdek, 6. cikk (1) f) | Szokásos felvétel legfeljebb 72 óráig a 4. pont szerint; kivétel kizárólag konkrét incidens szükséges részlete |
| GA4 látogatottsági statisztika | Önkéntes hozzájárulás, 6. cikk (1) a), a technológiákhoz a 452/2021 Z. z. törvény 109. § (8) bekezdése is | Felhasználó- és eseményszintű megőrzés beállítása 2 hónap, a Google törlési ciklusa szerint; ez nem valamennyi összesített jelentés vagy a Google minden saját adatának határideje |
| Google / Meta személyre szabott hirdetések, közönségképzés és e hirdetések értékelése | Önkéntes hozzájárulás, 6. cikk (1) a), eszközadatok tárolásához/olvasásához a 452/2021 Z. z. törvény szerinti hozzájárulás | Webes remarketingközönség legfeljebb 30 nap az utolsó jogszerű interakciótól, legfeljebb visszavonásig; e-mail-alapú közönség legfeljebb 6 hónap a hozzájárulástól vagy annak aktív megújításától, legfeljebb visszavonásig |
| Választások tárolása és igazolása | A választás tiszteletben tartása, megfelelő jogi kötelezettség és megfelelés igazolásához fűződő jogos érdek; céltól függően 6. cikk (1) c), f) | Böngészőbeli választás 6 hónap; minimális hozzájárulási/visszavonási bizonyíték kizárólag a jogszerűség és a kapcsolódó igények védelméhez szükséges ideig, reklámcélú további felhasználás nélkül |
A számviteli megőrzési idő nem vonatkozik automatikusan a teljes fiókra vagy valamennyi levélre. A cél megszűnése után törlünk vagy ténylegesen anonimizálunk; a szükséges jogi bizonylatokat elkülönítve, korlátozott hozzáféréssel őrizzük. A hirdetési közönség idejét puszta újraimportálás, szinkronizálás vagy új vásárlás nem hosszabbítja meg a megfelelő hozzájárulás megújítása nélkül.
4. Biztonsági kamerák
A kamerák az önkiszolgáló edzőteremben személyeket és vagyont védenek, valamint konkrét biztonsági események tisztázását szolgálják. A megfigyelt területet belépés előtt jelezzük. Öltözőket, zuhanyzókat és más magánszférát érintő helyiségeket nem figyelünk meg. E rendszer nem foglal magában hangrögzítést vagy biometrikus személyfelismerést.
A szokásos felvételek megőrzésére a készítéstől számított legfeljebb 72 óra és automatikus törlés van meghatározva; ha rövidebb idő elegendő, azt kell alkalmazni. Ez nem valamennyi kamerarendszerre érvényes általános törvényi határidő. Incidens esetén kizárólag a szükséges, kapcsolódó részlet különíthető el a vizsgálathoz, jogérvényesítéshez vagy eljáráshoz szükséges ideig. Szükségességét rendszeresen felülvizsgáljuk, majd töröljük. Általános, hat hónapos felvételmegőrzés nem része e szabályzatnak.
A hozzáférés az üzemeltetés biztonságára kijelölt személyünkre korlátozott. Indokolt és jogszerű esetben a szükséges rész rendőrségnek, bíróságnak, biztosítónak vagy jogi képviselőnek adható át. Felvételeket nem teszünk közzé, és nem használunk marketingre. A jogalap nem a belépéshez vagy szerződési feltételekhez adott hozzájárulás.
Felvételre vonatkozó kérelménél mielőbb adja meg látogatásának hozzávetőleges idejét és helyét, hogy a szokásos törlés előtt megtalálható legyen. Hozzáféréskor mások jogait is védjük. Saját helyzetével kapcsolatos okból tiltakozhat e kezelés ellen.
5. GYMIFY és más címzettek
Adatot csak szükséges mértékben, feladatuknak megfelelően adunk át felhatalmazott személyeknek és szolgáltatóknak:
- GYMIFY & Co, s. r. o., Oščadnica 930, 023 01 Oščadnica, IČO 53386850: regisztráció, vásárlás, bérlet és belépés platformja. Az edzőterem számára végzett kezelésnél adatfeldolgozónk lehet; saját felhasználói kapcsolata és céljai tekintetében önállóan jár el. GYMIFY-tájékoztató.
- Netlify, Inc., USA, és érintett tárhelyszolgáltatók: a honlap kiszolgálása és műszaki biztonsága, ami nem válik automatikusan marketinghozzájárulássá. Netlify-tájékoztató.
- Google Ireland Limited, Írország, és érintett Google-társaságok: GA4, engedélyezett Google Ads-funkciók, Customer Match és Gmail-levelezés. A szerep szolgáltatásonként eltér: Analyticsnél és Customer Matchnél a Google a megfelelő feltételek szerint számunkra dolgozhat fel adatot; más hirdetési műveleteknél önálló adatkezelő lehet. Partneroldalak adatai, Google-adatvédelem.
- Meta Platforms Ireland Limited, Írország, és érintett Meta-társaságok: engedélyezett Facebook- és Instagram-hirdetések, Meta Pixel és ügyféllista-alapú közönségek. Adatgyűjtésnél, továbbításnál és a célzás meghatározott szakaszaiban közös adatkezelők lehetünk annyiban, amennyiben a célt és eszközöket együtt határozzuk meg. A Meta további saját kezelése saját szabályait követi. Kapcsolódó jogaihoz a fenti elérhetőségünk használható; jogait a Metával szemben is gyakorolhatja. Meta-adatvédelem.
- A vásárlásnál megjelölt fizetési szolgáltató, bank, könyvelési, informatikai és jogi szolgáltatások szükséges mértékben; hatóságok jogszabály vagy konkrét eljárás alapján. Egy adott tranzakció címzettjéről kérésre tájékoztatást adunk.
A technikai szolgáltató nem automatikusan minden adat önálló adatkezelője, és a hirdetési platform sem mindig kizárólag adatfeldolgozó. E tájékoztató a saját kezelésünket ismerteti; a címzettek saját műveleteire saját szabályaik is vonatkoznak.
6. Analitika, hirdetések és e-mail-egyeztetés
Hirdetéseink elsődleges területe Szlovákia, Dunaszerdahely és környéke. A régió vagy keresőkifejezés alapján kiválasztott általános hirdetés nem feltétlenül használja ügyféladatbázisunkat. Honlaplátogatás vagy saját e-mail-kapcsolat alapján személyre szabott célzás kizárólag megfelelő hozzájárulással történik.
Választása szerint GA4 használható látogatottsági statisztikára, Google Ads hirdetésre és értékelésére, Meta Pixel pedig Facebook- és Instagram-hirdetésekre. Remarketing esetén korábbi interakció alapján APEX-hirdetést láthat a támogatott szolgáltatásokon. GA4-adat csak érvényes hirdetési hozzájárulás mellett kerülhet hirdetési közönségbe; az analitikához adott hozzájárulás önmagában kevés.
A Google Customer Match és a Meta Customer List Custom Audiences révén igazolható hirdetési hozzájárulással rendelkező saját e-mail-cím biztonságosan átadható a Google-nak vagy Metának a felhasználói fiókokkal való egyeztetéshez, közönségképzéshez és személyre szabott APEX-hirdetésekhez. Az e-mailt továbbítás előtt rendszerint a szolgáltatás által előírt hash-értékké alakítják. A hash nem anonimizálás: továbbra is egyeztethető személyes adat. Ettől nem kapjuk meg az egyes címekhez tartozó magánprofilok listáját.
Az egyeztetés ugyanannak a konkrét, személyre szabott hirdetési hozzájárulásnak a része, ha annak megadásakor a szöveg világosan lefedte e műveletet és címzettjeit. Nincs külön, további egyeztetési jóváhagyó gomb. Minden felhasznált e-mail-címhez igazolni kell a megfelelő hozzájárulást. Egy anonim sütiválasztás nem jogosít fel a GYMIFY teljes adatbázisának feltöltésére. Hiányzó hozzájárulás vagy kapcsolat esetén a cím nem tölthető fel.
A hirdetési lista nem tagsági feltétel. Nem tartalmaz kiskorúakat, egészségügyi adatokat, diagnózisokat, ZŤP-státuszt vagy kamerafelvételekből levont következtetést. E-mailt és hashét nem küldjük szokásos GA4-eseményként vagy URL-ben. A hirdetési hozzájárulás nem engedélyez más új célt, például hírlevelet. A leírás nem aktivál automatikusan kibővített konverziókat, szerveroldali adattovábbítást vagy további kapcsolatiadat-felhasználást.
Ez hirdetési profilalkotás: engedélyezett interakció vagy cím-egyezés alapján becsülhető a fitness iránti érdeklődés és hirdetési csoport képezhető. Ezen az alapon nem hozunk a GDPR 22. cikke szerinti, kizárólag automatizált, tagságot megadó vagy megtagadó, illetve hasonlóan jelentős hatású döntést. Az egyes funkciók elérhetősége a platform szabályaitól és jogosultságaitól is függ.
7. Választás és visszavonás
Az analitika és személyre szabott hirdetés önkéntes, alapállapotban kikapcsolt. A honlap láblécének Sütibeállítások pontjában módosíthatja választását. Külön választható az analitika és az egyes hirdetési szolgáltatók; az e-mail-egyeztetést az adott hirdetési választás ismerteti, külön egyeztetési hozzájárulás nélkül.
Ha a hirdetési választás bizonyíthatóan egy adott e-mailhez kapcsolódik, visszavonása a megfelelő e-mail-egyeztetésre és közönségből eltávolításra is kiterjed; az egyeztetést külön nem kell visszavonni. Az elérhető megfelelő ügyfélbeállításban vagy az adott címről nekünk írt levélben is visszavonhat. Egy szolgáltatót vagy minden személyre szabott hirdetést elutasíthat. Másik anonim böngésző vagy puszta sütitörlés nem feltétlenül azonosítja korábbi kapcsolatát; ilyenkor ügyfélbeállítás vagy a fenti e-mailes út használható. A visszavonásnak ugyanolyan egyszerűnek kell lennie, mint a megadásnak.
Visszavonás után leállítjuk az adott célú új továbbítást, intézzük eltávolítását az általunk kezelt megfelelő hirdetési listákból, és új érvényes hozzájárulás nélkül megakadályozzuk az újraimportálást. A webes pixel letiltása nem helyettesíti a már feltöltött cím törlését. A platform technikai törlési folyamata időt igényelhet; ez nem jogosít további reklámcélú használatra. A visszavonás a korábbi kezelés jogszerűségét nem érinti.
Induláskor nem működtetünk hírlevelet vagy rendszeres e-mail-marketinget. Tranzakciós üzenetek és kérdéseire adott válaszok nem hírlevelek. Későbbi kampányhoz saját tájékoztatás, jogalap és leiratkozás szükséges.
8. EGT-n kívüli továbbítás
A Google, Meta és Netlify globális szolgáltatásainál az Európai Gazdasági Térségen kívüli, köztük amerikai továbbítás vagy hozzáférés is történhet. A helyi célzás nem jelenti, hogy valamennyi adat Szlovákiában vagy az EU-ban marad.
Az általunk végzett továbbításhoz a GDPR V. fejezete szerinti érvényes mechanizmus szükséges: az adott címzettre és műveletre ténylegesen alkalmazható megfelelőségi határozat, vagy általános szerződési kikötések és szükség szerinti kiegészítő intézkedések. Az EU–USA keretre csak annak érvényessége és a címzett megfelelő tanúsítása mellett lehet támaszkodni. A garanciákról és másolatukról a fenti elérhetőségen adunk tájékoztatást; üzleti titkot és mások adatait arányosan korlátozhatjuk.
9. Az Ön jogai
A GDPR feltételeivel hozzáférést és másolatot, helyesbítést, törlést, korlátozást, valamint hozzájáruláson vagy szerződésen alapuló automatizált kezelésnél adathordozhatóságot kérhet. Saját helyzetére hivatkozva tiltakozhat jogos érdeken alapuló kezelés ellen; közvetlen üzletszerzés és kapcsolódó profilalkotás ellen bármikor tiltakozhat. Hozzájárulását tagsága hátránya nélkül bármikor visszavonhatja.
Kérelmét általában díjmentesen, egy hónapon belül kezeljük. Jogszabályi okból legfeljebb további két hónapos hosszabbítás lehetséges, amelyről és indokáról az első hónapon belül tájékoztatjuk. Személyazonosságot csak szükség esetén, arányosan ellenőrzünk. Kötelező archiválás vagy szükséges jogvédelem miatt egyes adatok nem törölhetők azonnal.
Panaszt tehet a Úrad na ochranu osobných údajov Slovenskej republiky hatóságnál, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk, vagy az illetékes felügyeleti hatóságnál, különösen szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerint. Magyarországon ez a NAIH. Nem kötelező előbb hozzánk fordulnia.
10. Biztonság és frissítések
Az adatokhoz feladat szerinti hozzáférést és megfelelő műszaki, szervezeti védelmet alkalmazunk. Csak az adott szerződéshez vagy jogi kötelezettséghez szükséges adatok kötelezők; hiányuk az érintett szolgáltatást akadályozhatja. Választható adatok vagy marketing elutasításának nincs ilyen következménye.
A tájékoztatót a tényleges kezelés változásakor frissítjük. Új szöveg közzététele nem jelent új célra adott hozzájárulást. A webes technológiákról külön Sütitájékoztató szól.
A. melléklet — egységes önkéntes hirdetési választás szövege
Személyre szabott APEX-hirdetések — Google és Meta
„Hozzájárulok, hogy a Zdravie vo svojich rukách s. r. o. engedélyezett webes és hirdetési interakcióimat, valamint e hozzájáruláshoz kapcsolt e-mail-címemet személyre szabott APEX-hirdetésekhez és azok értékeléséhez használja a Google és Meta (Facebook, Instagram) szolgáltatásaiban. Ez magában foglalja az e-mail-cím rendszerint hash-elt továbbítását és Google-, illetve Meta-fiókokkal való egyeztetését Customer Match és ügyféllista-alapú Custom Audiences útján, közönség létrehozását és releváns hirdetések megjelenítését. A szolgáltatót a beállításokban választhatom ki. A hozzájárulás önkéntes, nem tagsági feltétel és nem hírlevél-hozzájárulás; a megfelelő beállításokban vagy a club.apex.fitness@gmail.com címen bármikor visszavonhatom. Részletek az adatkezelési tájékoztatóban.”
B. melléklet — belépés előtti rövid kamerás tájékoztató
KAMERÁVAL MEGFIGYELT TERÜLET
Adatkezelő: Zdravie vo svojich rukách s. r. o., IČO 53535871, Osuského 3784/3B, 851 03 Bratislava – mestská časť Petržalka. Cél: személyek és vagyon védelme, biztonsági események tisztázása. Jogalap: jogos érdek, GDPR 6. cikk (1) f). Szokásos megőrzés legfeljebb 72 óra; incidens szükséges részlete annak rendezéséhez és jogvédelemhez tovább őrizhető. Öltözőket, zuhanyzókat és magánjellegű helyiségeket nem figyelünk. A GDPR feltételeivel hozzáférés, törlés, korlátozás és tiltakozás kérhető. Részletek, joggyakorlás: club.apex.fitness@gmail.com, +421 949 251 571; a teljes tájékoztató az APEX Fitness Club honlapján (www.apexfitness.sk) és az adatkezelőtől kérésre elérhető.